Este documento es un borrador. Todavía no ha sido revisado por un abogado y el servicio aún no está disponible al público. Va a cambiar antes del lanzamiento. Se publica para que se vea desde ya cómo pensamos tratar la información; no crea obligaciones definitivas mientras no exista una versión final.
Facta es una herramienta para emitir Documentos Tributarios Electrónicos (DTE) en El Salvador. Esta política explica, en palabras normales, qué información manejamos, cuál nunca llega a nuestros servidores, con quién se comparte y qué podés hacer con ella.
El responsable del tratamiento es [PENDIENTE: razón social], con NIT [PENDIENTE: NIT] y domicilio en [PENDIENTE: dirección física]. Para cualquier consulta sobre privacidad, escribí a [PENDIENTE: correo de contacto de privacidad].
La mayoría de sistemas de facturación guardan tus facturas en sus servidores. Facta no. Cuando emitís un documento, tu navegador lo arma, lo firma con tu certificado y lo sube directo al almacenamiento que hayas conectado (por ejemplo tu Google Drive, tu bucket S3 o el servicio de almacenamiento que prefieras). Ese archivo es tuyo y está en tu cuenta.
Hay una excepción técnica que conviene decir claro: el documento firmado pasa por nuestro servidor como puente camino al Ministerio de Hacienda, porque un navegador no puede comunicarse directamente con sus servicios. Ese paso es de tránsito: el documento no se guarda ahí.
Lo segundo es el cifrado. Tus credenciales de almacenamiento, tu certificado de firma y las claves que usás con el Ministerio de Hacienda se cifran dentro de tu navegador, con una llave que solo se abre con tu frase de seguridad, tu passkey (huella o rostro) o tu kit de recuperación. A nuestra base llega el resultado cifrado. Nunca nos llega tu frase.
Tu correo electrónico y tu contraseña de acceso (guardada de forma protegida, nunca legible), la fecha en que creaste la cuenta y registros básicos de inicio de sesión. Si entrás con una cuenta de Google, recibimos tu correo y tu nombre de esa cuenta.
NIT, NRC, razón social, nombre comercial, actividad económica, dirección, teléfono, correo, establecimientos y puntos de venta. Estos datos aparecen impresos en cada DTE que emitís, así que no son secretos por naturaleza: son los que la normativa obliga a mostrar.
Por cada DTE guardamos un renglón con lo mínimo para que puedas buscar, listar y ver tus reportes sin abrir el documento: código de generación, tipo de documento, número de control, fecha y hora, montos y totales, estado (procesado, en contingencia, invalidado, rechazado), sello de recepción, observaciones que haya devuelto el Ministerio de Hacienda y la ruta del archivo dentro de tu propio almacenamiento. La ruta no revela el contenido.
Nombre, número de documento, NRC, actividad, dirección, teléfono y correo de las personas o empresas a las que les facturás. Por defecto estos datos se guardan sin cifrar en nuestra base, igual que en cualquier otra aplicación de facturación, porque así la búsqueda y el autocompletado son instantáneos a cualquier escala.
Existe un modo privado opcional: al activarlo, la ficha de cada cliente y el nombre del receptor en el índice quedan cifrados con tu llave, y nosotros dejamos de poder leerlos. A cambio, la búsqueda se hace en tu propio dispositivo y exige tener la bóveda abierta. Te lo preguntamos cuando guardás tu primer cliente, con las consecuencias por delante. Mientras el modo privado esté apagado —que es lo normal— no vamos a decir en ninguna parte que los datos de tus clientes están cifrados, porque no lo están.
Nuestro proveedor de infraestructura registra datos de conexión (dirección IP, fecha, tipo de solicitud) por seguridad y para detectar abuso. Llevamos contadores agregados de uso —cuántos documentos se emitieron, cuántos errores hubo— sin ligar esas métricas al contenido de tus facturas. No usamos scripts de rastreo de terceros ni publicidad: no es solo una preferencia, es un requisito técnico del cifrado en el navegador.
Si contratás un plan de pago, el cobro lo procesa [PENDIENTE: procesador de pagos]. Nosotros no guardamos números de tarjeta; conservamos el registro de la suscripción y de los pagos.
No compartimos tu información con nadie salvo lo estrictamente necesario para que el servicio funcione. En concreto:
Nuestra base de datos y nuestras funciones corren en servidores de un proveedor de nube ubicados en [PENDIENTE: región de los servidores]. Tus documentos viven donde vos decidas, incluida la posibilidad de que sea tu propio servidor. Tus DTE también quedan en los sistemas del Ministerio de Hacienda.
Ojo con algo importante: borrar tu cuenta no borra tus facturas. Siguen en tu almacenamiento y en los sistemas del Ministerio de Hacienda. Es a propósito: la normativa tributaria salvadoreña obliga al contribuyente a conservar sus documentos por diez años, y esa obligación es tuya, no nuestra.
Estos derechos te los damos por política, sin trámite ni justificación:
Si necesitás ayuda para ejercer cualquiera de estos derechos, escribinos a [PENDIENTE: correo de contacto de privacidad].
No usamos cookies de publicidad ni de terceros. Lo que sí guardamos en tu dispositivo:
Si borrás los datos del sitio desde tu navegador, se cierra la sesión y se limpia esa caché. Tus facturas no se pierden: están en tu almacenamiento.
Facta es una herramienta para negocios y contribuyentes. No está dirigida a menores de edad ni recogemos datos de ellos a sabiendas.
Ciframos en tu navegador lo que más importa, separamos los datos de cada empresa con controles de acceso a nivel de base de datos, y nuestras funciones de servidor no registran el contenido de las solicitudes.
Ahora la parte honesta: ningún sistema es invulnerable, y hay un límite propio de toda aplicación web cifrada de extremo a extremo —incluidas las más conocidas—: el código que hace el cifrado te lo servimos nosotros. Lo mitigamos con una política estricta de contenido, sin scripts de terceros, y revisando lo que usamos. Si detectamos un incidente que afecte tu información, te lo vamos a comunicar.
Si cambiamos algo relevante, actualizamos la fecha del encabezado y te avisamos por correo o dentro de la aplicación antes de que aplique.
[PENDIENTE: razón social] · [PENDIENTE: correo de contacto de privacidad] · [PENDIENTE: dirección física]